我的 AD Server 是windows 2012 Server
用來管理一般使用者Win 7，讓使用者登入
現在我想把使用者端Win7 的 gpedit.msc 關掉
就是說讓使用者無法透過下gpedit.msc 指令開啟 "本機群組原則編輯器"
請問我的 Windows 2012 AD Server 開怎麼設
已邀請的邦友 {{ invite_list.length }}/5
我想知道你为什么需要配置这个？
按域组策略的生效顺序，本地策略的优先级是最后一个，所有我觉得没必要去禁用它，因为当它与域中的策略发生冲突时，生效的是域策略；
如果非要禁用，那么你可以给用户普通 Users 权限就可以了，那样他们就没有办法修改了；
iThome鐵人賽
看影片追技術